Ataque controlado
Simulación de adversario con objetivos definidos: probamos hasta dónde llega una intrusión real antes de que alguien más lo haga sin avisar.
- Red Team
- Pentesting
- Ingeniería social
- Adversary simulation
- Inicio
- Capacidades
Cinco unidades. Una sola operación.
Las unidades de Oggun no son marcas separadas ni líneas de negocio que compiten entre sí. Son ángulos de un mismo ciclo: lo que descubre una alimenta a la siguiente, y la última vuelve a abrir la primera.
Las cinco unidades
Defensa operativa
Detección, contención y recuperación. Convertimos la telemetría que ya tiene en capacidad real de ver, decidir y responder a tiempo.
- SOC
- Hardening
- Detección
- Threat hunting
- Respuesta a incidentes
Inteligencia de amenazas
Lo que se ve de su organización desde fuera: superficie expuesta, credenciales filtradas y actividad adversarial relevante para su sector.
- CTI
- OSINT
- Dark web
- Superficie de ataque externa
Riesgo y cumplimiento
El puente entre el hallazgo técnico y la decisión ejecutiva: riesgo expresado en términos de negocio, con trazabilidad frente al regulador.
- GRC
- ISO 27001
- NIST
- CIS
- vCISO
Capacidad interna
Formación y simulacros para que la capacidad se quede en su equipo y no dependa de un proveedor externo cada vez que algo se rompe.
- Awareness
- Talleres
- Simulaciones
- Formación técnica
Las cinco, coordinadas
La mayoría de las organizaciones no necesita una unidad aislada, sino un ciclo que conecte lo que se descubre con lo que se corrige y se sostiene.
- Programa continuo
- Ciclo cerrado
Cómo se conectan
El valor está
en el traspaso
en el traspaso
Una unidad aislada produce un informe. Cinco coordinadas producen capacidad.
- Offensive → Defense
- Cada ruta de intrusión demostrada se convierte en un caso de prueba para la detección. Si el ataque no dejó rastro, ya sabemos qué regla falta.
- Intelligence → Offensive
- La superficie externa descubierta define por dónde empieza el siguiente ejercicio. No se prueba lo que se supone: se prueba lo que está expuesto.
- Defense → Governance
- Los controles que demostraron operar se vuelven evidencia auditable. El cumplimiento deja de ser un ejercicio documental paralelo.
- Governance → Academy
- Las decisiones y procedimientos aprobados se convierten en formación real, con los casos de la propia organización.
- Academy → Offensive
- Un equipo entrenado cambia el resultado del siguiente ejercicio. Ahí se mide si la capacidad realmente subió.
¿Por dónde conviene empezar?
Depende de lo que ya exista y de qué necesite demostrar. En una conversación inicial se acota qué unidad resuelve primero el problema más caro.
- Teléfono
- +57 311 840 3344
- Alcance
- Organizaciones reguladas, infraestructuras críticas y operaciones digitales complejas.